【週間まとめ】1週間で2,224通!国税庁・Apple・楽天ペイ・ANAを装う詐欺メールの傾向と見分け方

HL-META: date=2026-10-10 | brand=複数（週間まとめ） | sender_geo=unknown | site_geo=unknown | spf=unknown | dkim=unknown | cloaking=unknown

朝晩の風がすっかり冷たくなり、秋の深まりを感じる季節になりました。そんな中、わが家のメールボックスには、この1週間で2,160通もの詐欺メールが届いていました。

「うちには関係ない」と思う方にこそ、読んでいただきたい記事です。難しい言葉は使いません。家族や友だちにも、ぜひ教えてあげてください。

まず結論:今週のポイントと、やってはいけないこと

• 1週間で2,160通。先週(W40)の1,400通から、約1.5倍に増えました。
• 実在のブランドを名乗るメールでいちばん多かったのは国税庁・e-Taxで約372通。先週の約3倍です。「還付金」でよろこばせたあと、「延滞税」で脅す流れが見られました。
• どのメールも、期限は受け取った日の2〜3日先。「今すぐ」と思わせるのが、いつもの手口です。
• 添付ファイル付きが全体の約4割(先週は約25%)。国税庁を装うメールは、約9割に添付ファイルが付いていました。
• メールソフトの迷惑メール判定をすり抜けるものが約1割ありました。「迷惑メールに入っていないから安全」とは言えません。

1日ごとの件数(10月4日がピーク)

※10/03は朝9時以降の分(それ以前は先週のレポートW40に含まれます)、10/10は朝7時4分までの分です。赤い棒が最も多かった日です。

いちばん多かったのは日曜日の10月4日で、414通。国税庁を装う「延滞税」メールが大量に届いた日です。10月8日(木)は、楽天ペイを装うメールだけで192通(その日の約半数)でした。

手口別ランキングTOP10

※「カスタマーサポート」型は、何のサービスか分からない汎用的な件名のメールです。国税庁を装うメールがそれに次ぐ2位でした。

日ごとの顔ぶれ(止まった手口と増えた手口)

※棒の長さは件数にあわせています。色の区切りは、その日の内訳です(画像の文字認識による集計で、数%の誤差があります)。

10/03(土)	朝9時以降。国税庁・e-Taxの「還付金」(144通)と、りそなの「ポイント有効期限」(44通)。「受取期日 令和8年10月5日」で急がせました。
10/04(日)	ピーク。国税庁が「還付金」から延滞税は1日約125円ずつ増加へ切り替え(192通)。ANAマイル失効(52通)、ドコモSMTBネット銀行(42通)も。
10/05(月)	Apple・iCloud(70通)、りそな(43通)、セゾンのNetアンサー(28通)。
10/06(火)	Apple(57通)、セゾン(34通)、SBI新生銀行の「配当金」(25通)。
10/07(水)	Apple Gift Cardの購入明細・領収書を装うメール(Apple計86通)、SBI新生銀行(39通)、JRE POINT(22通)。国税庁は「更正請求」の形で再開(21通)。
10/08(木)	楽天ペイ(192通)が、その日の約半数。ヨドバシ・ドット・コムを装うメールも3通。
10/09(金)	Vポイント(70通)、ANA(33通)、自社ドメインへのなりすまし(29通)。国税庁は「令和7年分の納付」(9通)。
10/10(土)	朝7時4分までで36通。楽天ペイ・楽天アプリを装うメールが28通。

止まった手口と増えた手口

• 止まった:りそなの「ポイント有効期限」は、10/03(44通)と10/05(43通)のあと、ぱったり届かなくなりました。
• 止まって再開した:国税庁は10/05〜10/06にほぼ止まり(合計6通)、10/07に「更正請求」、10/09に「令和7年分の納付」と、新しい理由をつけて戻ってきました。
• 増えた:Vポイントは10/07の10通から、10/08に29通、10/09に70通へと日ごとに増加。楽天は10/08に192通と、一気に増えました。

先週(W40)との比べ方

項目	先週W40 (9/27〜10/3朝9時)	今週W41 (10/3朝9時〜10/10朝)
総数	1,400通	2,160通
迷惑メール判定なし	170通(12.1%)	約251通(11.6%)
添付ファイル付き	351通(25.1%)	約875通(40.5%)
国税庁・e-Tax	126通	約372通
「カスタマーサポート」型	285通	約411通
ANAマイレージクラブ	135通	約89通
Amazon	106通	約19通
自分のアドレスに見えるメール	219通	約64通

※先週の数字は、週刊レポートW40の公開値です。今週の内訳は画像の文字認識による集計のため、数え方に少し違いがある可能性があります。

ひと言でいうと、国税庁がぐっと増えて、ANA・Amazon・自分のアドレス風のメールが減った週でした。添付ファイルが付いたメールの割合も、約25%から約40%へ大きく上がっています。

注目トピック

① 国税庁:「還付金」でよろこばせ、「延滞税」で脅す

10/03は「還付金のご案内」、10/04は「延滞税は1日約125円ずつ増加しています」、10/07は「更正請求審査による還付金確定」、10/09は「令和7年分 所得税のご納付について(10月30日まで)」。得をさせる話と、損をする話を交互に送ってきます。335通(約90%)に添付ファイルが付いていました。

国税庁を装うメールの手口は、こちらの記事で詳しく解説しています。e-Tax「払込に向けた情報照合」は偽メール／e-Tax「還付金受取手続き」通知は詐欺(クローキング)

② 楽天ペイ:たった1日で192通

10/08に「ご返金は自動で行います|必要なのはアプリ更新のみです」「ご注文の差額返金とアカウント再開のご案内」などが大量に届きました(192通)。10/10の朝も続いています。楽天関連の約83%に添付ファイルが付いていました。「アプリ更新」と言われても、メールからは何もしないでください。

詳しくは楽天ペイ「ご返金は自動で行います」は偽メールをご覧ください。

③ Apple:ギフトカードの「領収書」で不安にさせる

10/05〜10/07は、Apple・iCloudを名乗るメールが毎日約57〜86通。10/07には「Apple Gift Cardのご購入明細」「領収書」など、買った覚えのない領収書を送りつけて不安にさせるメールが並びました。覚えがなくても、メールのボタンは押さず、Appleのアプリや公式サイトから確認してください。

④ ポイントの「有効期限」:期限はいつも2〜3日先

りそな(10/05期限)、オリコ(10/07期限)、ANA(10/06・10/09・10/11期限)、Vポイント(10/10期限)、JRE POINT(10/12期限)。どれも、受け取った日の2〜3日先が期限になっています。Vポイントの偽メールは、こちらの記事でも解説しています。Vポイント有効期限のお知らせは偽メール／5,000Vポイントプレゼントは偽メール

⑤ 「カスタマーサポート」型:今週は実在ブランドで最多

差出人が「カスタマーサポート」だけで、件名は「いつもご利用いただきありがとうございます」「ご注文を受け付けました」「お手続き状況のご連絡」のような汎用的なものです。今週は約411通で、先週の285通からさらに増えました。ほとんどが添付なしでしたが、本文のボタンやリンクは同じように危険です。先週のレポートでも取り上げています。→ 週刊レポートW40

⑥ そのほかの動き

• ANAマイレージクラブ:約89通のすべてに添付ファイルが付いていました(10/04に52通、10/09に33通)。
• ヨドバシ・ドット・コム:10/08に3通。お支払い方法をご確認ください(詳細記事)
• Amazon:約19通。Audibleプレミアムプラン自動継続のお知らせは偽メール
• 自社ドメイン・自社アドレスへのなりすまし:約64通(先週は219通)。アカウント無効を口実にサポート詐欺へ誘導する手口
• 文字化けした「予約確定」風のメール:10/06〜10/07に約9通。Google「ご予約が確定しました」は偽メール

※添付ファイルは感染リスクを避けるため、開封・解析していません。「確認した」ものではなく、受信一覧の表示(クリップのマーク)から数えた件数です。

おまけ:攻撃者のうっかり

• りそなを装うメールの期限は、10/03には「2026年10月5日」でしたが、10/05にはいつの間にか「10月12日」に延びていました。楽天の「アカウント保護アプリ」も、期限が10月8日から10月14日へ。本物なら大ニュースですが、期限を自由に動かせるのは偽物だけです。
• 「Re: 日本国内発送 ブランドスーパーコピー」という同じ文面のメールで、差出人の名前だけが「ロレックス」「ルイヴィトン」「ナイキ」と日替わりに。なかには、差出人が「手袋」というものまで混ざっていました。

詐欺メール対策5か条

1. ボタン・リンク・添付ファイルは開かない。確認は、いつものアプリやブックマークから。
2. 「還付」「返金」「期限」「ポイント失効」で急かされたら、いったん深呼吸。期限はたいてい2〜3日先に設定されています。
3. 「迷惑メールに入っていないから安全」とは限りません。判定をすり抜けるメールが約1割ありました。
4. 家族や友だちにも、このページを教えてあげてください。とくに、スマホに慣れていない方には声をかけてあげてください。
5. もし開いてしまっても、自分を責めないでください。パスワードを変更し、カード会社や銀行に連絡し、困ったときは消費者ホットライン「188」へ相談しましょう。

この集計のやり方

• メールソフトの受信一覧を画面撮影した画像89枚を、文字認識(OCR)で読み取り、1通ずつ「日付・差出人・件名」を数えました。そのうち2枚(64通)は、先週のレポートW40でもう数えていた10/3朝9時より前のメールだったため、除いています。
• 分類は、差出人と件名からの機械的な振り分けです。そのため、内訳の数字には数%の誤差があります(除く前の総数2,224通は、文字認識とは別の方法で数えた件数とも一致しました)。
• 「迷惑メール判定」は、メールソフト側で件名に[spam]が付いたものです。「添付ファイル付き」は、一覧のクリップのマークで数えました。
• 自社のドメイン・アドレスを装うメールも、集計には含めています。記事には、ドメインやアドレスは載せていません。
• 届いたメールは開封していません。

まとめ

• 1週間で2,160通。毎日、狙われるブランドが入れ替わります。
• 国税庁は「還付金」で喜ばせて、「延滞税」で脅す。楽天は1日で192通。Appleは領収書で不安にさせる。
• ボタンを押さず、添付ファイルを開かず、確認はご自身で。

この記事が、ご家族や身近な方を守るきっかけになれば幸いです。

LINEで家族に知らせる

Data Provided by Heartland-Lab Security Research Unit
IP情報の参照先:ip-sc.net

使用配色テーマ:Navy